Como detectar fraudes como "!!Dridex007!! Malware Detected"
Escrito por Tomas Meskauskas a
Que tipo de fraude é "!!Dridex007!!! Malware Detected"?
Durante a nossa análise desta página, descobrimos que aloja uma fraude de suporte técnico, exibindo mensagens pop-up fraudulentas para induzir os visitantes a pensar que os seus computadores estão infectados. É crucial evitar a interação com esses sites, uma vez que são concebidos para enganar os utilizadores. Normalmente, os utilizadores acedem a estes sites de forma não intencional.
Fraude "!!!Dridex007!!! Malware Detected" em pormenor
A falsa mensagem exibida na página parece ser um "Windows Firewall Alert" fraudulento. Afirma que o malware denominado "Dridex007" foi detectado no PC do utilizador, levando à desactivação do acesso por razões de segurança. A mensagem insta o utilizador a ligar para um número específico da Linha de Apoio do Windows (+1-888-969-8559), sugerindo a presença de uma ameaça denominada "keylogger.finance.exe".
Toda esta mensagem faz parte de uma fraude de apoio técnico para enganar os utilizadores e levá-los a contactar o número indicado (contactando os vigaristas). Os vigaristas por trás das fraudes de apoio técnico pretendem explorar o medo e a falta de conhecimentos técnicos dos utilizadores para os enganar, levando-os a acreditar que os seus computadores estão infectados com malware ou que enfrentam problemas críticos.
O objectivo final é enganar os utilizadores para que contactem um suposto número de "apoio técnico", onde os vigaristas se fazem passar por técnicos legítimos. Durante a chamada, podem tentar extrair informações pessoais ou obter acesso remoto aos computadores, aparentemente para resolver os problemas fictícios, mas, na realidade, procuram obter acesso não autorizado a informações sensíveis, dados financeiros ou credenciais de início de sessão.
Além disso, podem executar malware (por exemplo, ransomware) nos computadores. Em alguns casos, os vigaristas podem também persuadir as vítimas a comprar software ou serviços desnecessários. Alguns exemplos de fraudes em que os fraudes utilizam ferramentas de administração remota para atrair os visitantes a fornecerem acesso remoto aos seus computadores são as fraudes TeamViewer e UltraViewer.
| Nome | fraude de apoio técnico !!Dridex007!! Malware Detected |
| Tipo de Ameaça | Phishing, Esquema, Engenharia Social, Fraude |
| Alegação Falsa | Um computador está infectado com Dridex007 |
| Disfarce | Aviso legítimo da Firewall do Windows |
| Número de Telefone do Vigarista do Apoio Técnico | +1-888-969-8559 |
| Sintomas | Mensagens de erro falsas, avisos de sistema falsos, erros de pop-up, verificação falsa do computador. |
| Métodos de Distribuição | Sites comprometidos, anúncios pop-up online fraudulentos, aplicações potencialmente indesejadas. |
| Danos | Perda de informações privadas sensíveis, perda monetária, roubo de identidade, possíveis infecções por malware. |
| Remoção do Malware (Windows) | Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Fraudes semelhantes em geral
Estes sites normalmente exibem mensagens pop-up alarmantes ou falsos alertas de sistema, alegando que o computador do utilizador está infetado com malware ou com problemas críticos. Utilizam tácticas de intimidação para criar uma sensação de urgência, pedindo aos utilizadores que liguem imediatamente para um número de linha de apoio específico.
Adicionalmente, estes sites fraudulentos podem empregar designs e logótipos sofisticados para parecerem legítimos, tornando difícil para os utilizadores incautos distingui-los dos serviços de apoio técnico genuínos. Exemplos de fraudes semelhantes são "Virus Has Been Detected On Your Device", "!!Rootkit!! Malware Detected" e "Threats Detected:Stuxnet".
Como é que abri um site fraudulento?
Os utilizadores podem abrir inadvertidamente sites fraudulentos através de anúncios maliciosos (incluindo notificações de sites obscuros) ou janelas pop-up que redireccionam os utilizadores para esses sites. Os vigaristas também podem enviar emails de phishing com hiperligações para sites fraudulentos, enganando os utilizadores para que cliquem nelas. O adware também pode ser utilizado para promover suporte técnico e outras fraudes.
Noutros casos, os utilizadores abrem sites fraudulentos através de páginas que utilizam redes de publicidade desonestas, tais como páginas de streaming de filmes ilegais, sites de torrents, sites para adultos, etc.
Como evitar visitar páginas fraudulentas?
Não abra ligações em mensagens de email suspeitas (por exemplo, irrelevantes ou não solicitadas) nem confie em anúncios em sites questionáveis. Evite permitir que páginas questionáveis enviem notificações. Analise regularmente o seu computador para detectar adware e outro software indesejado. Evite visitar páginas que possam empregar redes de publicidade fraudulentas. Descarregue aplicações de páginas e lojas oficiais.
Se o seu computador já estiver infectado com aplicações indesejadas, recomendamos que execute uma verificação com Combo Cleaner para as eliminar automaticamente.
A aparência de "!!Dridex007!! Malware Detected" (GIF):
Texto no pop-up fraudulento:
Windows Firewall Alert !
!!Dridex007!! Malware Detected
Access To This PC Has Been Disabled For Security Reasons.
Call Windows Helpline: +1-888-969-8559 (USA Tollfree)
Windows
Threat-Detected - !!Dridex007!! Malware
App: keylogger.finance.exe[Quick Support] [Back To Safety]
Remoção automática instantânea do malware:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é fraude de apoio técnico !!Dridex007!! Malware Detected?
- Como identificar uma fraude pop-up?
- Como é que as fraudes pop-up funcionam?
- Como remover os pop-ups falsos?
- Como prevenir os pop-ups falsos?
- O que fazer se for enganado por uma fraude pop-up?
Como identificar uma fraude pop-up?
As janelas pop-up com várias mensagens falsas são um tipo de erro comum que os criminosos cibernéticos usam. Recolhem dados pessoais confidenciais, induzem os utilizadores da Internet a ligar para números falsos de suporte técnico, assinam serviços online inúteis, investem em fraudes obscuras de criptomoeda etc.
Embora na maioria dos casos estes pop-ups não infectem os dispositivos dos utilizadores com malware, podem causar perda monetária direta ou resultar em roubo de identidade.
Os criminosos cibernéticos esforçam-se para criar as suas janelas pop-up fraudulentas para parecerem confiáveis, no entanto, as fraudes geralmente têm as seguintes características:
- Erros de ortografia e imagens não profissionais - Inspecione de perto as informações exibidas num pop-up. Erros de ortografia e imagens não profissionais podem ser um sinal de fraude.
- Sentimento de urgência - Temporizador de contagem regressiva com alguns minutos, a pedir que insira as suas informações pessoais ou assine algum serviço online.
- Declarações que ganhou algo - Se não participou de uma lotaria, competição online, etc., e vê uma janela pop-up a informar que ganhou.
- Verificação de computador ou dispositivo móvel - Uma janela pop-up que verifica o seu dispositivo e informa sobre problemas detectados - é, sem dúvida, uma fraude; páginas web não podem executar tais ações.
- Exclusividade - Janelas pop-up a informar que somente tem acesso secreto a um fraude financeiro que pode torná-lo rico rapidamente.
Exemplo de uma fraude pop-up:
Como é que as fraudes pop-up funcionam?
Os criminosos cibernéticos e os comerciantes fraudulentos geralmente usam várias redes de publicidade, técnicas de envenenamento de mecanismos de pesquisa e sites obscuros para gerar tráfego para os seus pop-ups. Os utilizadores caem nas suas iscasdepois de clicar em botões de descarregamento falsos, usar um site de torrent ou simplesmente clicar num resultado de mecanismo de pesquisa na Internet.
Com base na localização e nas informações do dispositivo dos utilizadores, são apresentados com uma fraude pop-up. Os erros apresentados em tais pop-ups variam entre fraudes de enriquecimento rápido a falsas verificações de vírus.
Como remover os pop-ups falsos?
Na maioria dos casos, as fraudes pop-up não infectam os dispositivos dos utilizadores com malware. Se encontrou um pop-up fraudulento, basta fechá-lo. Em alguns casos de fraude, os pop-ups podem ser difíceis de fechar; nestes casos - feche o navegador da Internet e reinicie-o.
Em casos extremamente raros, pode ser necessário redefinir o navegador da Internet. Para isso, use as nossas instruções explicando como redefinir as configurações do navegador da Internet.
Como prevenir pop-ups falsos?
Para prevenir ver fraudes pop-up, deve visitar apenas sites respeitáveis. Torrent, Crack, streaming gratuito de filmes online, descarregamento de vídeos do YouTube e outros sites de reputação semelhante geralmente redirecionam os utilizadores da Internet para fraudes pop-up.
Para minimizar o risco de encontrar fraudes pop-up, deve manter os seus navegadores de Internet atualizados e usar uma aplicação anti-malware respeitável. Para isso, recomendamos Combo Cleaner.
O que fazer se for enganado por uma fraude pop-up?
Isso depende do tipo de fraude que o/a enganou. Mais comumente, as fraudes pop-up tentam induzir os utilizadores a enviar dinheiro, fornecer informações pessoais ou dar acesso ao dispositivo.
- Se enviou dinheiro para os criminosos cibernéticos: deve entrar em contato com a sua instituição financeira e explicar que foi enganado. Se informado prontamente, há uma hipótese de receber o seu dinheiro de volta.
- Se forneceu as suas informações pessoais: deve alterar as suas palavras-passe e ativar a autenticação de dois fatores em todos os serviços online que usa. Visite a Federal Trade Commission para denunciar roubo de identidade e obter passos de recuperação personalizadas.
- Se permitir que os criminosos cibernéticos se liguem ao seu dispositivo: deve verificar o seu computador com anti-malware respeitável (recomendamos Combo Cleaner) - os criminosos cibernéticos podem ter plantado trojans, keyloggers e outros malwares, não use o seu computador até remover possíveis ameaças.
- Ajude outros utilizadores da Internet: denuncie fraudes na Internet à Federal Trade Commission.
Perguntas Frequentes (FAQ)
O que é uma fraude pop-up?
Uma fraude pop-up é uma táctica fraudulenta em que aparecem mensagens pop-up fraudulentas no ecrã de um utilizador, alegando frequentemente que o computador está infectado com malware ou que enfrenta outros problemas. Os vigaristas utilizam este tipo de fraude para induzir os utilizadores a realizar determinadas acções.
Qual é o objectivo de uma fraude pop-up?
Os vigaristas pretendem enganar os utilizadores para que liguem para o número de telefone fornecido ou cliquem em ligações maliciosas, levando a uma maior exploração, fraudes financeiras ou à instalação de malware nos seus sistemas.
Porque é que encontro pop-ups falsos?
Os utilizadores deparam-se com fraudes pop-up devido a aplicações maliciosas instaladas ou quando visitam sites que utilizam redes questionáveis ou sites maliciosos. As notificações de sites obscuros também são utilizadas para promover fraudes.
O Combo Cleaner protege-me de fraudes de pop-up?
O Combo Cleaner está equipado para analisar todos os sites que visita, incluindo os maliciosos, e pode detectar sites concebidos para fornecer fraudes pop-up. Se encontrar um desses sites, o Combo Cleaner emite imediatamente um aviso e restringe o acesso para o proteger de fraudes.
Excelente!
▼ Mostrar comentários